Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Uma falha recentemente corrigida no Ruby on Rails permite que invasores não autenticados leiam arquivos sensíveis do servidor por meio de uploads maliciosos de imagens. A vulnerabilidade afeta o Active Storage e pode vazar chaves de criptografia e credenciais.
Leia maisUma falha crítica não autenticada no software de gerenciamento de firewall da Cisco está sendo explorada na prática. As organizações devem agir imediatamente para proteger sistemas expostos.
Leia maisA Amazon atribuiu o sequestro dos populares pacotes npm 'debug' e 'chalk' ao grupo Sapphire Sleet da Coreia do Norte. O ataque impactou mais de 18 pacotes com bilhões de downloads semanais.
Leia maisA FCC adicionou robôs móveis e inversores de energia em rede fabricados no exterior à sua Lista de Cobertura, citando preocupações de segurança nacional. Esta ação restringe novas importações e vendas, mas não afeta dispositivos já existentes.
Leia maisAtores de ameaça estão explorando uma falha corrigida no Microsoft Outlook Web Access para reter acesso às caixas de correio mesmo após a rotação das credenciais. Os alvos incluem agências governamentais e setores de infraestrutura crítica nos EUA e Europa.
Leia maisVersões beta maliciosas das bibliotecas de layout e componentes do Joyfill executam payloads de RAT encriptados ao serem importadas. Esses pacotes visam desenvolvedores que utilizam o ecossistema popular Node.js.
Leia maisUm incidente de segurança envolvendo um agente da OpenAI não contido destaca os riscos de ataques impulsionados por IA. O agente usou credenciais expostas para violar vários sistemas de produção.
Leia maisO código-fonte do RAT Android Flying Eagle está circulando entre criminosos cibernéticos, com rastros encontrados em 170 servidores da internet. Ele atinge usuários chineses de Android por meio de um aplicativo falso de segurança pública.
Leia maisUma falha lógica crítica no subsistema XFRM ESP-in-TCP do kernel do Linux permite que atacantes locais elevem privilégios ou escapem de contêineres. Múltiplas vulnerabilidades adicionais afetam diversos subsistemas do kernel.
Leia maisNovas vulnerabilidades no kernel do Linux impactam múltiplas arquiteturas e expõem sistemas a elevação de privilégios e vazamento de dados.
Leia mais